Политика обработки персональных данных

Общие положения

• Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, а также определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
• Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - №152-ФЗ), Трудового кодекса и иных применимых нормативных правовых актов Российской Федерации.
• Оператор вправе вносить изменения в настоящую Политику, изменения вступают в силу с момента опубликования новой редакции Политики. Актуальная версия Политики всегда размещена на сайте Оператора.
• Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.

Основные понятия

• В настоящей Политике используются следующие понятия:

Принципы обработки персональных данных

• Обработка персональных данных осуществляется Оператором на основе следующих принципов:
• Законность и справедливость. Обработка осуществляется исключительно на законных основаниях.
• Целевое ограничение. ПДн собираются для конкретных, заранее определённых и законных целей; обработка, несовместимая с заявленными целями, не допускается.
• Минимизация данных. Обрабатываются только те ПДн, которые необходимы для достижения соответствующей цели.
• Точность. Оператор принимает меры по удалению или исправлению неточных данных.
• Ограничение хранения. ПДн хранятся не дольше, чем требуется для достижения целей обработки.
• Целостность и конфиденциальность. Оператор обеспечивает надлежащую защиту ПДн от несанкционированного доступа, утраты или уничтожения.
• Локализация. Запись, хранение и обработка ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ.
• Обезличивание. Обезличивание персональных данных осуществляется в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 с использованием допустимых методов обезличивания (введение идентификаторов, изменение состава и семантики данных, декомпозиция, перемешивание, преобразование/агрегирование). Оператор обеспечивает оценку достаточности применяемых методов и документальное фиксирование её результатов.

Цели обработки, перечень и категории ПДн

• Оператор обрабатывает ПДн для следующих целей :
• во исполнение законодательства Российской Федерации;
• для заключения и исполнения договоров между оператором и субъектом персональных данных / представителем субъекта;
• в связи с участием лица в судопроизводстве;
• для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• для соблюдения обязанностей, возложенных на Оператора действующим законодательством (в т.ч. кадрового делопроизводства);
• на основании согласия субъекта на обработку ПДн;
• для обработки заявок с сайта;
• для маркетинговых активностей (email-рассылок, смс-рассылок, исходящих звонков).
• для обезличивания персональных данных с целью их последующего использования для улучшения платформы, обучения и дообучения алгоритмов искусственного интеллекта, подготовки аналитических и статистических материалов.
• К категориям субъектов персональных данных относятся, в том числе:
• работники Оператора, бывшие работники, а также родственники работников;
• клиенты и контрагенты Оператора (физические лица);
• представители/работники клиентов и контрагентов Оператора (юридических лиц/индивидуальных предпринимателей).
• Объем и содержание обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет сбор избыточных данных по отношению к заявленным целям их обработки.
• Оператор обрабатывает:
• Общие Персональные данные, в том числе: имя, фамилия, отчество, номер телефона, адрес электронной почты, паспортные данные;
• данные об использовании сайта;
• сведения о поведении пользователя на сайте (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках);
• информация, автоматически получаемая при доступе к сайту, в том числе с использованием файлов cookies;
• иные данные, необходимые для соблюдения обязанностей, возложенных на Оператора законодательством.

Обработка заявок с сайта

Рекламные и маркетинговые коммуникации

Аналитика и улучшение работы Сайта (cookie-данные)

Порядок и условия обработки персональных данных

• Оператор осуществляет обработку ПДн как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
• Трансграничная передача персональных не осуществляется. Все операции с ПДн производятся с использованием инфраструктуры, расположенной на территории Российской Федерации.
• Оператор не предоставляет и не раскрывает сведения, содержащие ПДн субъектов, третьей стороне без согласия субъекта ПДн, за исключением случаев, когда это необходимо в целях и случая, установленных законодательством.
• Оператор не обрабатывает специальные категории и биометрические персональные данные, а также данные о несовершеннолетних лицах.
• Согласие субъекта ПДн на обработку его может быть дано субъектом ПДн или его представителем в форме, позволяющей подтвердить факт его получения.
• Согласие на обработку ПДн на сайте получается Оператором через чек-бокс в форме заявки. Проставление отметки означает предоставление согласия субъектом ПДн.
• Согласие на обработку для целей рекламных коммуникаций получается отдельным чек-боксом, независимым от общего согласия на обработку ПДн.
• Согласие на аналитические и маркетинговые cookie получается через cookie-баннер при первом посещении сайта.
• Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.
• Оператор вправе использовать обезличенные данные для улучшения платформы, обучения и дообучения алгоритмов искусственного интеллекта, подготовки аналитических и статистических материалов, а также для иных целей.

Хранение и уничтожение персональных данных

• Все персональные данные граждан РФ, собираемые через Сайт, хранятся и обрабатываются с использованием баз данных, расположенных исключительно на территории Российской Федерации.
• По достижении целей обработки или при наступлении иных законных оснований ПДн уничтожаются или обезличиваются.
• Субъект ПДн вправе в любое время отозвать согласие на обработку персональных данных, направив письменное заявление:
• по электронной почте: info@neiraxell.ai;
• по почтовому адресу Оператора: 121293, Москва, пл. Победы, д. 1, к. Д, помещ. 84
• После получения заявления об отзыве согласия Оператор прекращает обработку ПДн и уничтожает их в течение 30 (тридцати) дней, за исключением случаев, когда продолжение обработки допускается на иных законных основаниях.
• Отозвать согласие на рекламные рассылки можно также, нажав ссылку «Отписаться» в любом полученном сообщении.
• Согласие на аналитические cookie может быть отозвано в любое время через настройки браузера.

Передача персональных данных третьим лицам

• Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность ПДн. Оператор несёт ответственность за действия лиц, которым поручена обработка.

• Обезличенные данные могут передаваться внешним AI-сервисам, расположенным на территории Российской Федерации, при условии, что такие данные не позволяют идентифицировать субъекта персональных данных

Меры по обеспечению безопасности персональных данных

• Оператор принимает меры, необходимые для обеспечения выполнения обязанностей, предусмотренных №152-ФЗ, а также правовые, организационные, административные, технические и физические меры защиты меры защиты ПДн при их обработке, в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты и иных документов в области обработки и защиты персональных данных;
• обеспечивает получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обособляет персональные данные, обрабатываемые без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
• обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• обеспечивает хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• проводит инструктаж сотрудников по требованиям законодательства о ПДн;
• использует средства антивирусной защиты информации;
• обеспечивает логирование событий, связанных с обработкой персональных данных;
• передаёт данные по защищённым каналам связи;
• обеспечивает реагирование на инциденты безопасности и уведомляет о них РКН в порядке и сроки, установленные законодательством;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
• разрабатывает и утверждает локальные нормативные акты, определяющие порядок обезличивания персональных данных, методы обезличивания и порядок оценки их достаточности;
• обеспечивает ограничение доступа к локальным актам об обезличивании, к используемым для обезличивания информационным системам и программам, а также к иной информации о процедуре проведения обезличивания;
• при обезличивании использует информационные системы и программы, обеспечивающие безопасность и конфиденциальность персональных данных, подлежащих обезличиванию, и персональных данных, полученных в результате обезличивания;
• обеспечивает раздельное хранение обезличенных данных и ключей сопоставления (при использовании метода введения идентификаторов).

Права субъектов персональных данных

• Субъект ПДн имеет следующие права в отношении своих ПДн:
• право на получение сведений, касающихся обработки ПДн Оператором:
• подтверждение факта обработки ПДн оператором;
• правовые основания и цели обработки ПДн;
• применяемые оператором способы обработки ПДн;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн прав, предусмотренных законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные №152-ФЗ или другими федеральными законами;
• право на ознакомление с ПДн, принадлежащими субъекту ПДн, обрабатываемыми оператором;
• право требования от оператора уточнения его ПДн, их блокирования или уничтожения, в случае, если ПДн являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право на отзыв согласия на обработку ПДн (если такое согласие было дано оператору).
• Если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.
• Субъект ПДн вправе обратиться с запросом информации или отозвать согласие на обработку персональных данных, направив письменное заявление:
• по электронной почте: info@neiraxell.ai;
• по почтовому адресу Оператора: 121293, Москва, пл. Победы, д. 1, к. Д, помещ. 84.
• Оператор предоставляет субъекту ПДн информацию об обработке его ПДн в течение 10 (десяти) рабочих дней с даты поступления запроса субъекта. Срок предоставления информации может быть продлён до 5 (пяти) рабочих дней.
• После получения заявления об отзыве согласия Оператор прекращает обработку ПДн и уничтожает их в течение 30 (тридцати) дней, за исключением случаев, когда продолжение обработки допускается на иных законных основаниях.

Файлы cookie

• Настоящий раздел описывает, какие файлы cookie и аналогичные технологии используются на сайте, для каких целей, и как пользователь может управлять своими предпочтениями.
• Cookie — это небольшой текстовый файл, который сайт сохраняет на устройстве пользователя. Cookie позволяют сайту запоминать действия и настройки пользователя (например, выбор языка, параметры авторизации) и используются для анализа посещаемости. Сами по себе cookie не могут причинить вред устройству пользователя.
• Cookie бывают:
• Технически необходимые (обязательные) cookie, без которых невозможна работа сайта, устанавливаются на основании законного интереса Оператора и / или исполнения договора с пользователем. Согласие пользователя не требуется.
• Аналитические и маркетинговые cookie устанавливаются только при наличии явного согласия пользователя, выраженного через cookie-баннер.
• Пользователь вправе в любое время изменить выбор в отношении cookie через настройки браузера.
• Отзыв согласия на аналитические cookie не влияет на работу основных функций Сайта. Обязательные cookie при этом продолжают работать.
• Оператор для обработки cookie использует сервис Яндекс.Метрика. Данный сервис может также устанавливать дополнительные cookie при согласии пользователя и обрабатывать их на основании своей политики конфиденциальности.

Обезличивание персональных данных и обработка обезличенных данных

• Оператор осуществляет обезличивание персональных данных в случаях, предусмотренных законодательством, а также для целей улучшения платформы, обучения алгоритмов искусственного интеллекта, подготовки аналитических и статистических материалов.
• Обезличивание производится с использованием методов, утверждённых Приказом Роскомнадзора от 19.06.2025 № 140: введение идентификаторов, изменение состава и семантики, декомпозиция, перемешивание, преобразование (агрегирование).
• Выбор конкретного метода осуществляется Оператором с учётом целей обработки, категорий ПДн и необходимости обеспечения невозможности определения принадлежности обезличенных данных субъекту без использования дополнительной информации.
• Обезличенные данные обрабатываются с использованием баз данных, расположенных на территории РФ.
• При передаче обезличенных данных третьим лицам (в том числе внешним AI-сервисам) Оператор гарантирует, что такие данные не позволяют идентифицировать субъекта без использования дополнительной информации, хранящейся у Оператора.
• Ключи сопоставления (при методе введения идентификаторов) хранятся отдельно от обезличенных данных, с ограниченным доступом.